作者：克洛德，深潮 TechFlow

深潮导读：Bitcoin 开发者 Jameson Lopp 等人于 4 月 14 日正式提交 BIP-361 提案，计划分三阶段淘汰 ECDSA 和 Schnorr 签名，最终冻结所有未迁移至抗量子地址的早期钱包。

该提案涉及约 170 万枚 BTC 的 P2PK 地址（包括中本聪约 110 万枚、价值约 740 亿美元的持仓），全网约 34%的比特币因公钥已暴露而面临量子攻击风险。提案一出即遭社区猛烈抨击，批评者称其为「威权主义式没收」，但 Lopp 回应称，他宁愿冻结 560 万枚沉睡 BTC，也不愿让它们落入量子黑客手中。

知名密码朋克、Casa 首席技术官 Jameson Lopp 联合五位研究者，于 4 月 14 日向 GitHub 的 bitcoin/bips 仓库提交了一份名为 BIP-361 的草案，全称「后量子迁移与传统签名日落计划」（Post Quantum Migration and Legacy Signature Sunset）。这份提案的核心主张直截了当：在量子计算机能够破解现有加密算法之前，网络应主动冻结所有依赖旧签名方案的比特币钱包。

据 CoinDesk 报道，Lopp 在接受采访时表示，他目前并不认为这些措施有立即实施的必要，但强调自己是在「对潜在的未来威胁进行对抗性思考」。他在 X 平台上进一步坦言：「我知道大家不喜欢这个提案。我自己也不喜欢。但我写它，是因为我更不喜欢另一种结果。」

三阶段「日落计划」：从限制到冻结

BIP-361 建立在今年 2 月发布的 BIP-360 基础之上。BIP-360 提出了一种名为 P2MR（pay-to-Merkle-root）的新地址格式，类似于现有的 Taproot 地址，但移除了易受量子攻击的密钥路径，为新币提供前向保护。BIP-361 要解决的则是存量问题：截至 2026 年 3 月 1 日，全网超过 34%的比特币已在链上暴露公钥，这一数据直接来自 BIP-361 文档本身。

提案设计了三个递进阶段：

Phase A 在激活约三年后生效，届时网络将禁止向旧式地址发送新的 BTC，所有用户应已迁移至抗量子地址类型。Phase B 在激活五年后生效，届时旧式 ECDSA 和 Schnorr 签名将被彻底废止，任何仍留在脆弱地址中的比特币将被有效冻结。Phase C 则是一个尚未完成的救济机制，设想通过零知识证明（zero-knowledge proofs）让持有助记词的合法所有者恢复被冻结的资金。

据 Live Bitcoin News 报道，GitHub 审查者 Conduition 认为 Phase C 是「任何涉及没收性冻结提案中最关键的组成部分」，并主张在缺乏这一机制的情况下，BIP-361 是不完整的。

提案作者将冻结机制描述为一种「升级的私人激励」：丢失或冻结的币只会让其他人的币略微升值，而被量子攻击恢复的币则会让所有人的持仓贬值。

560 万枚沉睡 BTC 与 740 亿美元的中本聪持仓

这场辩论之所以触动神经，是因为涉及的规模极为庞大。

据 Lopp 估计，约 560 万枚比特币（占总供应量的 28%）已超过十年未发生任何转移，他与其他分析师认为这些币大概率已经丢失。按当前价格计算，这些沉睡代币的价值约为 4200 亿美元。

其中最具象征意义的是中本聪的持仓。据 Cointelegraph 报道，早期 P2PK 地址中约锁定 170 万枚 BTC，包括中本聪的约 110 万枚持仓，当前价值约 740 亿美元。这些地址的公钥早已在链上公开暴露，一旦量子计算机能力达到临界点，攻击者可以通过 Shor 算法从公钥反推私钥，直接控制资金。

Lopp 在 CoinDesk 采访中警告，即使不需要大规模抛售，「只要有任何可信的证据表明有人具备用量子计算机恢复丢失或脆弱币的能力，市场就会立即出现大规模恐慌」。

Polymarket 上「中本聪是否会在 2026 年移动任何比特币」的赔率目前约为 9.3%，较年初的 4.5%有所上升，但对 BIP-361 的发布反应温和，暗示市场仍将其视为治理讨论而非紧迫催化剂。

社区激烈反弹：「偷钱来防止被偷」

BIP-361 触碰了比特币最深层的哲学信条：所有权不应附带条件。提案甫一公开，批评声浪迅速涌现。

Bitcoin Magazine 编辑 Brian Trollz 直接否定了该提案；TFTC 创始人 Marty Bent 称其「可笑」；Metaplanet 业务发展主管 Phil Geiger 讽刺道：「我们必须偷走人们的钱，来防止他们的钱被偷。」

X 平台用户 Cato the Elder 的评论被广泛传播：「这个量子提案具有高度威权主义和没收性质……没有任何合理的理由强制升级并使旧的支出路径失效。升级应当百分之百自愿。」

Cysic 创始人、Algorand 前量子抗性负责人 Leo Fan 则从技术治理角度指出：「所有权变成了有条件的。持有密钥不再保证你能花费。这削弱了比特币'不可阻挡的货币'这一承诺。」不过 Fan 也承认，将数百万枚比特币从流通中移除可能会收紧供给，从而推高币价。

Reddit 社区 r/cryptocurrency 上的讨论同样激烈（该帖获 631 个赞、311 条评论），最高票评论写道：「如果你为了对冲投资风险而分叉冻结钱包，BTC 就不再是 BTC 了。」另有用户持截然相反的态度：「让他们被黑客攻击，让价格崩一个月。我们照样抄底，跟上次出现生存危机一样。」